Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
да, это все удалите, перегрузите систему, и добавьте новый образ автозапуска + логи выполнения скрипта в uVS + лог сканирование в ESET NOD32 только оперативной памяти. --------- если оказывается что это лечение, как мертвому припарка, значит по другому будем лечить систему.
это называется "менять позицию" . стойкий у вас попался доркбот. возможно придется зачищать с загрузочного диска. жду результат как всегда. лог выполнения скрипта в uVS, и скан в ESET NOD32 оперативной памяти.
перезагрузка, пишем о старых и новых проблемах. архив, из каталога uVS, созданный после выполнения скрипта (например: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected] ---------- далее, выполните быстрое сканирование в Malwarebytes
что-то я впервые сталкиваюсь с детальной расшифровкой выгрузки процессов
Завершение процессов...
Цитата
(!) Обнаружены защищенные процессы (!) Активирую ASA... C:\USERS\111\APPDATA\ROAMING\A9C7.EXE Первый этап прошел успешно (1059 циклов) Второй этап провалился -------------------------------------------------------- C:\USERS\111\APPDATA\ROAMING\B8B6.EXE Первый этап провалился -------------------------------------------------------- Активирую IJ... Ошибка выделения памяти: [Отказано в доступе. ] Ошибка выделения памяти: [Отказано в доступе. ] Ошибка выделения памяти: [Отказано в доступе. ] Ошибка выделения памяти: [Отказано в доступе. ] Ошибка выделения памяти: [Отказано в доступе. ] Ошибка выделения памяти: [Отказано в доступе. ] Ошибка выделения памяти: [Отказано в доступе. ] Ошибка выделения памяти: [Отказано в доступе. ] Не удалось выгрузить C:\USERS\111\APPDATA\ROAMING\A9C7.EXE [pid=300] Успешно выгружен C:\USERS\111\APPDATA\ROAMING\A9C7.EXE [pid=828] Успешно выгружен C:\USERS\111\APPDATA\ROAMING\B8B6.EXE [pid=1144] Успешно выгружен C:\USERS\111\APPDATA\ROAMING\SCREENSAVERPRO.SCR [pid=2680] Не удалось выгрузить C:\USERS\111\APPDATA\ROAMING\B8B6.EXE [pid=2908] Успешно выгружен C:\USERS\111\APPDATA\ROAMING\SCREENSAVERPRO.SCR [pid=2996] Успешно выгружен C:\USERS\111\APPDATA\ROAMING\SCREENSAVERPRO.SCR [pid=3068] C:\USERS\111\APPDATA\ROAMING\A9C7.EXE будет удален после перезагрузки C:\USERS\111\APPDATA\ROAMING\B8B6.EXE будет удален после перезагрузки